Confidentialité et données personnelles sur pratilib

Chaque praticien qui utilise Pratilib est responsable de traitement pour les données de ses propres clients (coordonnées, rendez-vous, notes de séance, contrats, factures) : c'est lui qui décide de la finalité et des moyens de ce traitement, dans le cadre de son activité.

Pour ces données-là, Pratilib agit comme sous-traitant au sens du RGPD : nous les traitons uniquement pour fournir le service, sur la base des instructions données par le praticien via son usage normal de l'outil (cf la section « Sous-traitance » ci-dessous).

Pour les données du praticien lui-même (compte, facturation de l'abonnement, échanges avec nous), Pratilib est responsable de traitement.

• Compte praticien: nom, email, mot de passe (jamais stocké en clair), téléphone, informations de facturation. Finalité : gérer le compte et, le cas échéant, facturer l'abonnement.
• Données saisies par le praticien sur ses clients : coordonnées, rendez-vous, notes de séance (chiffrées, cf « Sécurité » ci-dessous), contrats, factures. Finalité : permettre au praticien de gérer son cabinet.
• Données techniques: cookies de session strictement nécessaires à la connexion (aucun cookie publicitaire, aucun outil d'analyse d'audience).

• Les données d'un client inactif sont anonymisées automatiquement au bout d'un délai réglé par le praticien lui-même (entre 12 et 36 mois), depuis Pratilib. Le praticien peut aussi anonymiser ou effacer un client à tout moment.
• Les factures sont conservées 10 ans, même après suppression d'un client : obligation légale comptable.
• Le compte praticien est conservé tant qu'il reste actif ; il peut être supprimé sur demande.

• Les notes de séance sont chiffrées applicativement (AES-256) : elles ne transitent jamais en clair vers les journaux techniques ou une réponse non autorisée.
• Chaque cabinet (tenant) est strictement isolé des autres, y compris au niveau de la base de données.
• L'hébergement est situé en France (cf « Sous-traitants » ci-dessous).

• OVH SAS(hébergement, France) : héberge l'application et les données. Aucun transfert hors de l'Union européenne.
• Resend (envoi des emails transactionnels, société américaine) : les adresses email et le contenu des emails envoyés (invitations, notifications, rappels) transitent par ce prestataire. Ce transfert hors UE est encadré par les clauses contractuelles types de la Commission européenne.
• Visioconférence (Jitsi) : serveur auto-hébergé sur notre propre infrastructure française, sans enregistrement des sessions et sans transmission à un tiers.

Pratilib ne dépose aucun cookie publicitaire ni outil d'analyse d'audience : seuls les cookies de session strictement nécessaires au fonctionnement du service sont utilisés, exemptés de consentement par la CNIL (pas de bandeau cookies sur ce site).

Toute personne dont les données sont traitées dispose des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité.

• Si vous êtes praticien utilisateur de Pratilib : exercez ces droits depuis Paramètres > RGPD dans l'application, ou par email à contact@pratilib.fr.
• Si vous êtes le client d'un praticien qui utilise Pratilib : adressez votre demande directement à votre praticien, responsable de traitement de vos données. Vous pouvez aussi nous écrire, nous transmettrons votre demande.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

En tant que sous-traitant des données des clients d'un praticien, Pratilib s'engage à :

• ne traiter ces données que sur les instructions du praticien, exprimées par l'usage normal du service ;
• garantir la confidentialité de ces données (accès restreint, personnel engagé à la confidentialité) ;
• mettre en œuvre des mesures de sécurité adaptées (chiffrement des notes, isolation stricte entre cabinets, sauvegardes chiffrées) ;
• ne recourir qu'à des sous-traitants ultérieurs listés ci-dessus (OVH, Resend), et informer le praticien de tout changement ;
• assister le praticien pour répondre aux demandes d'exercice des droits de ses clients et en cas de violation de données ;
• supprimer ou restituer l'ensemble des données à la fin du contrat, selon le choix du praticien.

Cette section tient lieu d'accord de sous-traitance (DPA) de premier niveau entre chaque praticien et Pratilib. Un document plus formel pourra être signé sur demande.

contact@pratilib.fr